CVE-2017-10885

Wysokie

Opublikowano: 13/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-10885 występuje niezaufana ścieżka wyszukiwania w HYPER SBI w wersji 2.2 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp i eskalację uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację HYPER SBI do najnowszej wersji oraz przeglądanie i zabezpieczanie ścieżek wyszukiwania dla bibliotek DLL.

Inne podatności w HYPER SBI

CVE-2026-42936Wysokie
Instalator HYPER SBI 2 niebezpiecznie ładuje biblioteki DLL. Jeśli w tym samym katalogu znajduje się spreparowana biblioteka DLL, podczas uruchamiania instalatora może dojść do wykonania dowolnego kodu z uprawnieniami użytkownika.

Oryginalny opis (angielski, źródło NVD)

Untrusted search path vulnerability in HYPER SBI Ver. 2.2 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.